オプトアウトとは何か、オプトインや匿名化とどう違う？
ITパスポート試験 令和4年度 問23 ／ 法務 › セキュリティ関連法規
過去問にチャレンジ
オプトアウトに関する記述として，最も適切なものはどれか。
- ア
SNSの事業者が，お知らせメールの配信を希望した利用者だけに，新機能を紹介するメールを配信した。
- イ
住宅地図の利用者が，地図上の自宅の位置に自分の氏名が掲載されているのを見つけたので，住宅地図の作製業者に連絡して，掲載を中止させた。
- ウ
通信販売の利用者が，Webサイトで商品を購入するための操作を進めていたが，決済の手続が面倒だったので，画面を閉じて購入を中止した。
- エ
ドラッグストアの事業者が，販売予測のために顧客データを分析する際に，氏名や住所などの情報をランダムな値に置き換え，顧客を特定できないようにした。
会話形式の解説
講師今回はオプトアウトの意味を問う問題です。よく似た言葉にオプトインがあり、さらにデータの加工や、ただ操作をやめただけの例も混じっています。本人が自分の情報の取扱いを止めるよう求めているかどうかに注目して見ていきましょう。
受験者オプトインとオプトアウトは、いつもどちらがどちらか迷います。「アウト」なので、何かから抜ける側だとは思うのですが。
講師その感覚で合っています。オプトアウトは、本人が拒否を申し出たときに情報の取扱いを止める方式です。本人の事前の同意は、取扱いを始める条件になっていません。逆にオプトインは、本人の事前の同意があって初めて取扱いを始める方式です。
受験者そうすると、お知らせメールを配信希望者だけに送るSNSの例は、希望した人が対象なのでオプトインですね。
講師そのとおりです。事前の同意を開始条件にしているので、オプトアウトとは逆の考え方になります。「希望者だけ」「同意した人だけ」という言葉はオプトインの目印です。
受験者住宅地図の例は、自分の氏名が載っているのに気づいて、業者に連絡して掲載をやめさせています。これがオプトアウトでしょうか。
講師はい、これが正解です。事前の同意を条件にせず始まっていた掲載を、本人の申出によって止めています。オプトアウトの定義にそのまま当てはまります。
受験者通信販売で決済が面倒になって画面を閉じた例も、利用者が自分でやめているので、少しオプトアウトに見えてしまいました。
講師引っかかりやすいところです。ただ、これは利用者が購入の操作をやめただけです。自分の情報の利用を止めてほしいとは求めていないので、オプトアウトには当たりません。「何をやめたのか」を確かめると区別できます。
受験者ドラッグストアが氏名や住所をランダムな値に置き換えた例は、個人情報を守っているので関係がありそうに思えます。
講師個人を識別しにくくするための加工で、匿名化と呼ばれます。事業者が自分の判断で行う処理で、本人からの利用拒否の申出はありません。匿名化とオプトアウトは別の処理です。
受験者整理すると、事前の同意で始めるのがオプトイン、本人の申出があれば止めるのがオプトアウトで、本人の申出がない中断や加工はどちらでもない、ということですね。
講師よくまとまっています。試験では「申出があれば停止」とあればオプトアウト、「希望者だけ」とあればオプトインと考えると整理しやすくなります。個人を特定できないようにする加工は、本人の申出とは関係のない別の処理として覚えておきましょう。
まとめ
オプトアウトは、本人が拒否を申し出たときに情報の取扱いを止める方式で、事前の同意は取扱いを始める条件になっていません。反対に、本人の事前の同意があって初めて取扱いを始める方式がオプトインです。この問題では、住宅地図に載った本人が業者に連絡して掲載をやめさせた例がオプトアウトに当たります。購入操作をやめただけの例や、事業者の判断で氏名などを置き換える匿名化は、どちらにも当たりません。本人が自分の情報の取扱いを止めるよう求めているかどうかで判断しましょう。
解答・解説
正解はイです
この問題のテーマ
オプトアウトの意味を正しく理解しているかを問う問題です。オプトイン、単なる購入の中止、データの匿名化と区別できるかがポイントです。
解き方の考え方
まず、オプトアウトは「本人が拒否を申し出たら取扱いを止める」方式で、事前の同意を開始条件にしないことを押さえます。次に、各選択肢について「本人が自分の情報の取扱いを止めるよう求めているか」を確かめます。希望者だけを対象にする場合はオプトインです。本人の申出がない中断やデータ加工は、どちらにも当たりません。
選択肢ごとの解説
- ×ア SNSの事業者が，お知らせメールの配信を希望した利用者だけに，新機能を紹介するメールを配信した。配信を希望した利用者だけにお知らせメールを送る方式は、本人の事前の同意を開始条件にしています。これはオプトインに当たり、オプトアウトとは逆の考え方です。
- ○イ 住宅地図の利用者が，地図上の自宅の位置に自分の氏名が掲載されているのを見つけたので，住宅地図の作製業者に連絡して，掲載を中止させた。住宅地図に自分の氏名が載っていることに気づいた本人が業者に連絡し、掲載をやめさせています。事前の同意なしに始まった取扱いを、本人の拒否によって止めているので、オプトアウトに当たります。
- ×ウ 通信販売の利用者が，Webサイトで商品を購入するための操作を進めていたが，決済の手続が面倒だったので，画面を閉じて購入を中止した。決済が面倒で画面を閉じた通信販売の例は、利用者が購入操作をやめただけです。自分の情報の利用を止めるよう求めてはいないので、オプトアウトには当たりません。
- ×エ ドラッグストアの事業者が，販売予測のために顧客データを分析する際に，氏名や住所などの情報をランダムな値に置き換え，顧客を特定できないようにした。氏名や住所をランダムな値に置き換えるのは、個人を識別しにくくするための加工です。これは事業者が自分の判断で行う処理で、本人からの利用拒否の申出はありません。匿名化とオプトアウトは別の処理です。
補足
オプトインとオプトアウトは、事前の同意を開始条件とするかどうかで区別します。「希望者だけ」「同意した人だけ」とあればオプトイン、「申出があれば停止」とあればオプトアウトと考えると整理しやすくなります。個人を特定できないように加工することは、本人の申出とは関係のない別の処理として覚えておきましょう。
POINT
- オプトアウトは、本人が拒否を申し出たときに情報の取扱いを止める方式です。
- オプトアウトでは、本人の事前の同意は取扱いを始める条件になっていません。
- オプトインは、本人の事前の同意があって初めて取扱いを始める方式です。
- 氏名などを置き換えて個人を識別しにくくする加工は匿名化であり、オプトアウトとは別のものです。
- 選択肢を見るときは、本人が自分の情報の取扱いを止めるよう求めているかどうかで判断します。